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摘 要 : 拟 Bent 函数 在 密码 系统 中 可 用 作 非 线性 组 合 函数 和 消息 摘要 函数 ， 因 而 具有 很 好 的 密码 学 性 
质 。 本 文通 过 计算 布尔 函数 的 Walsh 谱 ， 从 映射 的 角度 确定 了 变 元 个 数 不 超 过 六 的 拟 Bent 函数 
的 代数 结构 ， 提 出 了 一 般 交 换 群 上 的 扩展 组 合 函数 族 的 概念 ， 研 究 了 这 类 函数 的 性 质 ， 利 用 商 
群 给 出 了 扩展 组 合 函数 的 下 降 构 造 ， 通 过 组 合 函 数 给 出 了 提升 构造 法 ， 从 而 得 到 了 一 种 由 扩展 
组 合 函 数 族 构造 拟 Bent 函数 和 Bent 函数 的 递归 构造 法 ， 由 这 种 方法 可 以 构造 大 量 拟 Bent 函数 
和 Bent 函数 。 另 外 也 构造 了 几 种 参数 的 布尔 扩展 组 合 函 数 。 
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1 引言 和 基本 定义 


在 密码 学 中 ， 人 们 设计 非 线性 组 合 函 数 时 考虑 的 主要 准则 有 高 的 代数 次 数 ， 高 的 非 线性 
度 ， 满 足 一 定 阶 的 相关 免疫 性 和 一 定 阶 数 的 扩散 准则 等 等 。 然 而 ， 这 些 准则 相互 之 间 有 制约 关 
系 凹 。 针 对 这 种 情况 ， 人 们 相继 提出 了 部 分 Bent HAP, F Bent 函数 回 等 概念 ， 这 些 函 数 通 
过 牺牲 Bent 函数 的 扩散 性 ， 来 换取 满足 其 它 的 一 些 准则 。 文 献 团 等 提出 了 大 阶 拟 Bent 函数 的 
概念 ， 它 是 上 述 函 数 的 更 大 类 。 由 于 拟 Bent 函数 不 具有 极端 的 密码 学 性 质 ， 能 很 好 地 综合 
述 密码 学 准则 ， 因 而 在 这 类 函数 中 ， 较 易 找 到 满足 上 述 准则 的 非 线性 组 合 函数 。 

研究 拟 Bent 函数 的 中 心 问题 包括 拟 Bent 函数 的 性 质 、 构 造 与 应 用 等 。 在 构造 方面 ， 文 
献 [4] 利用 矩阵 ， 研 究 了 拟 Bent 函数 的 密码 学 性 质 ， 文 献 罗 ] 利用 组 合 函数 族 给 出 了 拟 Bent 函 
数 的 一 种 递归 构造 等 等 。 在 拟 Bent 函数 的 结构 刻画 方面 ， 目 前 还 没有 相关 的 结论 。 

本 文 从 映射 的 角度 ， 刻 画 了 六 元 二 阶 拟 Bent 函数 的 代数 结构 ， 从 而 实际 上 确定 了 变 元 
个 数 不 超 过 六 的 拟 Bent 函数 的 代数 结构 。 在 构造 方面 ， 从 线性 空间 和 映射 的 角度 ， 给 出 了 
拟 Bent 函数 的 四 种 不 同 构造 法 。 文 献 | 四 利用 组 合 函 数 族 (BF) 给 出 了 拟 Bent 函数 的 递归 构 
造 ， 但 是 不 能 构造 Bent 函数 ， 本 文 进一步 从 不 同 的 正 交角 度 提出 了 扩展 组 合 函数 族 (EBF) 的 
概念 ， 从 而 结合 组 合 函数 族 (BF) 从 正 交 函数 组 的 角度 ， 给 出 了 拟 Bent 函数 和 Bent 函数 的 递 
归 构造 。 

本 文中 G 表 示 有 限 Abel 群 ，G* 表示 G 的 特征 标 群 ，C 表 示 复 数 域 ，8 = {z € C| zl = 
1p En 表示 四 次 本 原单 位 根 。 对 任意 的 六 : G — C, f 的 傅立叶 变换 定义 为 


f(x) = > fa) xla), vVxeG'. 
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特别 的 ， 布 尔 函 数 了 的 傅立叶 变换 函数 称 为 了 的 Walsh 循环 谱 ， 记 为 5S(y)。 
结合 目前 许多 有 关 Bent 函数 的 概念 ， 文 献 [6] 定义 了 一 般 有 限 Abel 群 上 的 拟 Bent 函数 。 
定义 1 加 如果 定 义 在 有 限 Abel 群 G 上 的 函数 站 : G 一 8 满足 
fog» e 或 OOI=0 vxeG', 
其 中 c 为 实 常 数 ，R 表示 实数 域 。 则 称 f 是 G 上 的 拟 Bent 函数 。 W f* = (x € G*|f(x) z 
0), f' 称 为 了 的 支撑 集 。 

为 给 出 拟 Bent 函数 的 递归 构造 ， 文 献 [5] 定义 了 一 族 有 实际 应 用 背景 的 拟 Bent 函数 -组 合 函 
数 族 (BF)。 下 面 从 不 同 的 正 交 角度 ， 引 入 另 一 族 拟 Bent 函数 。 

定义 2 一 个 有 限 Abel 群 G 中 相对 于 子 群 上 的 (m,t)- 扩 展 组 合 函 数 族 (EBF) 是 G 上 的 t 个 
拟 Bent 函数 ， 满 足 对 于 G 上 的 每 个 特征 x eEG A: 

1) 当 X 在 子 群 U 上 平凡 时 ， 有 且 只 有 一 个 | 方 (x)| = m. X& |f) = 0: 

2) 当 xXx 在 子 群 U 上 非 平凡 时 ， 所 有 的 |f(x)| =0, 1<i<t。 

特别 地 ， 称 U = {1c} 时 的 EBF AAM EBF. 

注 1 当 t = 1, G= 2 时 ，EBF 就 是 部 分 Bent 函数 四。 特别 地 ,上 = 1 了 时 的 覆盖 EBF 就 
ÆG EH Bent 函数 。 不 难 验证 : Z7 上 的 覆盖 EBF{ 有 所,… , i) 恰好 形成 22 上 的 一 个 Bent 互 
补 函数 族 BCFFP(fi(z)) ( 见 文献 7])。 当 对 任意 的 i 关 j fto ff = 8 时， 该 命题 的 逆 也 成 立 。 
W Bent 函数 为 实 值 函 数 ， 但 本 文中 为 方便 起 见 ， 大 多 使 用 的 是 p" 值 逻辑 函数 。 

pii x 

z€GF'(2, yeGF'"*(2, f(z,y)-—(x):y-* 9(z), 

(r) 为 + 元 布尔 函数 ，i =1,-… ,7+k， 车 7(z) 是 GF"(2) B GF +2) 的 单 射 ， 则 fy) 2r 
+ k IG k WH Bent 函数 。 

定义 GF2r+k(2) 上 的 2t(t < k) NAX hi (s, y) = (-1) 09, Hp 

fi(z, y) = vi(z) "y 十 $,(z), 
n(z) A GF" (2) 8 GFr**(2) REM, 1«i 2t. id 
E; = Íni(z) :ZE GF'(2)), F- U Ei, 
1<i<2t 

若 满 足 对 任意 的 i 承 j，Ein E; =Ø, H FREE GF) 中 的 一 个 GF(2) 上 的 r++t 一 1 维 子 
空间 ， 则 {hi|1 <i x 2 呈 构 成 GF2"+*(2) 上 相对 于 二 阶 子 群 的 (27*5,2*) -EBF. 


2 ”六 元 布尔 拟 Bent 函数 的 代数 结构 


引 理 1 不 存在 三 元 布尔 函数 f(z) (z = (20,21,22) € GFS(2))， 使 得 对 于 任意 的 仿 射 函 
Holz), f(x) + pl) 都 是 平衡 函数 。 

证 明 可 证 得 在 线形 等 价 的 意义 下 ，f(z) 具有 代数 形式 91(z)，zozi + 血 (z)， 或 zoriza + 
pils) EF 91(z) 为 仿 射 函数 。 这 样 对 于 任意 的 仿 射 函数 8(z)，f(z)++8(z) 都 不 是 平衡 函数 。 
引 理 2 车 布尔 函数 f(zo,z1, za) 的 重量 为 2 或 6， 则 在 线性 等 价 的 意义 下 ，f = roni. 

证 明 4 f(zo,z1,22) 的 重量 为 2 时 ， 设 f(ao0,a1,a2) = 1，f(bo,01,b2) — 1， 而 在 GF3(2) 的 
其 余 6 点 上 f 取 值 为 0。 这 样 


f (20,21, £2) = (zo 十 ao 十 1)(zi 十 Ql 十 1)(z2 十 Q2 十 1) 


AF (zo + bo + 1)(z1 + bı + 1)(z2 + b2 + 1), 
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对 该 式 做 线性 变换 ， 即 可 得 证 。 
对 于 重量 为 6 的 情况 ， 可 类 似 证 明 。 
2|383/8 任 一 个 次 数 为 3 的 六 元 布尔 函数 均 具有 代数 形式 
f(z,y) = Toriz2 + zoho(y) + zihi(y) + z2h2(y) + g(y), 
其 中 Ao, hi, ho, g 均 为 三 元 布尔 函数 ， H Ao, hi, ho 代数 次 数 不 超 过 2?2。 
314 设 六 元 布尔 函数 
filz, y) = zoho(y) + zihi(y) + z2ha(y) + gly) = x - (y) + g(y), 


f(z,y) = zozi1z2 + fi(z,y), 
其 中 
r—(zo,11,23) Y = (Yo, Y1, Y2) € GF? (2). 

Wt holy) + ha(y) + ha(y) +90) 为 仿 射 函数 ， 且 kw = {y lru) = w} JU f(x y) 为 六 元 二 阶 
拟 Bent 函数 ， 当 且 仅 当 k = 0,2,4， 且 当 =4it, {y| n(y) = w} 不 是 GF3(2) 的 线性 子 空 
间或 其 平移 。 

证 明 记 

E = {(z,y) € GF°(2) | £o = z1 222 2 1), fa(y) = holy) + hi(y) + ha(y) + gly), 
对 于 任意 的 w, v € GF3(2)， 有 
Sn(w,v) = 5 (—1)f Ca +wrtoy 十 »» (1) G9 twz-tvy 


(z.y)eE (ZYy)EG\E 
= 5y (=1) bester 一 2 E M E 
(z,y)eG ycE 


= S1(w, v) = 2S2(w, v). 


ERP 
Si(w,u) = » (一 TAG)+wz+oy， S (w,v) = S(tvvtwot wtw. 
(z,y)eG ycE 
进一步 的 有 
Si(w,v) — Y (一 切记)+wz+oy 一 D (—1)9W+vy Y (-1) 9t). 


(z,y)eG y€GF?(2) ZEGF3(2) 
不 妨 设 仿 射 函 数 户 (y) = 0， 这 样 
g(y) = holy) + hi(y) + ha(y), 
ATA rly) = w = (wo, wi, wa) B}, gly) = wo +w t wa. v 
Sq(w,v) = Si(w,v) — 255 (w, v) 


sides ep» cO a5 cn) 


y 


saljite Y (-1)"" — 289(v)). 


n(y)-w 
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EAF 60(v) 表示 特征 函数 ， 即 当 v — 0 时 ，60(v) = 1， 否 则 60(v) = 0. 
(必要 性 ) 当 f(z,y) 为 6 元 2 阶 拟 Bent 函数 时 ， 对 于 任意 的 w, v € GF3(2)， SA) (Ww,v) = 
0, 士 16， 这 样 上 式 中 
XO (-1) — 260(v) = 0, +2, 
n(y)=w 


Afi kw = 0,2,4. 否则 当 ky = 1, 3, 5,6,7,8 时 ， 取 v==0， 有 


XO (70) ~ 26o(o) = —1,1,3,4,5,6, 
n(y)-w 


矛盾 。 当 kw = ÀABI, Wm (w) = (ys yz ya vals Æ (is ya; us ya} JE GF? (2) 的 线性 子 空间 或 
其 平移 ， 则 存在 v Z0, fef 


CD 4 (=° + (-1)" + (1) = +4, 


从 而 
Y. (=1)™ — 260(v) = 4, 
m(y)-w 
矛盾 。 
(充分 性 ) 只 需 说 明 
Y Cuv ~ 260(v) = 0,42 


n(y)-w 
即 可 。 
X ku 一 0 时 
2. (00 —9, 
m(y)-w 
所 以 


XO (-1)™” — 260(v) = 0, -2. 


n(y)=w 


Mk, =28f, Wo (w)-iíys.yp Nl 
Y) Co" = Cnm e (Dm, 


n(y)cw 
车 v= 0，( 一 1)? 4- (-1)"» —2, óy(v) 2 1， 从 而 
》，(-0% 一 26o(o) = 0. 

r(y)=w 
4v0, (—1)"9 4- (1)? =0,+2, óo(v) = 0， 从 而 

Y (71) - 260(v) = 0, +2. 

n(y)-w 
Mk, 一 4 时 ， da l(w) — ivi. Y2, Y3, 9a: 则 
5 Cv = (21) + (-1)9 + (—1)999 + (—1)"9s. 


m(y)-w 
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3v—0, (1) + (-1)'*? + (-1)"9 + (-1)"! — 4, óo(v) 2 1， 从 而 


M Cn" ~ 2&(v) = 2. 


n(y)—w 


die £0, WERI, Dyno yz ys ya} 不 是 GF3(2) 的 线性 子 空间 或 其 平移 时 ，( 一 1)* + 
(一 1)? 十 (一 Da 十 (一 1)*Y = 0, 土 2， 而 60(v) = 0， 从 而 


Y^ (-0" - 260(v) =0, +2. 


m(y)cw 


定理 1 次 数 为 3 的 函数 f(x,y) (z = (zo,21,22) Y = (yo, y1; Y2) € GF3(2)) 为 六 元 二 阶 
JU Bent 函数 ， 当 且 仅 当 在 等 价 意 义 下 ，f(z,y) 具有 形式 zozizo 4 zoho(y) - xihi(y) - zxoha (y) - 
gly) FÈY ho, hi, h2,g 均 为 三 元 布尔 函数 ，ho, hi, hz 代数 次 数 不 超 过 2， 且 满足 : 

1) GF3(2) ERRAT m : (yo, yi y) — (holy), ha (y), ha (y) WE 


kw = |(y|n(y) = w}| 262,4, VweGF?(2) 


B5 k, — ANS {y| rly) = w} DÆ GF? (2) 的 线性 子 空间 或 其 平移 。 

2) 三 元 函数 户 = ho + hi + ho 十 9 为 仿 射 函 数 。 

证 明 (必要 性 ) 当 f (m, y) 代数 次 数 为 3 时 ,由 引 理 3 可 知 f(z,y) 具有 形式 xoziz2--xoho(y)4- 
zihi(y) + xX2hz(y) + gly) P ho, hi, h2, g 如题 所 设 。 XW filz, y) = zopo(y) + zilu(y) 十 
z3ha(y) 十 9(y)。 沿用 引 理 4 的 符号 ， 有 


Sip (w, v) = S1(w,v) - 2892(w,v), Vw,ve GF3(2). 


由 f(z,y) 为 6 元 2 阶 拟 Bent 函数 知 ， 对 于 任意 的 w,v € GF3(2)，S(y)(w,v) — 0,316, 不 
难看 出 S1(w,v) 2 0(mod8)， 从 而 S2(w,v) = 0 (mod 4). 

假设 三 元 函数 fo = ho 十 hi 十 hz 十 g 不 是 仿 射 函数 ， 则 必 有 5S2(w,v) = 0 或 士 4。 若 对 于 任意 
的 ve GF3(2)， 所 十 vy 为 平衡 函数 ， 由 引 理 1 知 这 是 不 可 能 的 。 

所 以 存在 ve GF3(2)， 使 得 fo 十 vy 的 重量 为 2 或 6。 由 引 理 2， 不 妨 设 fa = yoyi. 

这 样 在 全 部 八 个 函数 hh, = ho 十 hi 十 hz 十 9 十 vy(vE GF3(2)) 中 ， 有 四 个 为 平衡 函数 ， 男 
外 四 个 函数 的 重量 为 2 或 6。 相 对 应 车 取 定 w， 则 四 个 Ss(w,v) = 0， 另 四 个 52(w,v) = 土 4。 

车 存在 wu e GF?(2), Wk, = 0， 此 时 Si(w,v) = 0。 取 v， 使 得 52(w,v) = 土 4。 这 
FF Sup (u, v) = Si (u, v) 一 252(w,v) = X8. 与 有 (x,y) 为 6 元 2 阶 拟 Bent 函数 相 矛 盾 。 

车 存在 w e GF3(2)， 使 得 ka = 1， 此 时 Si(w,v) = 土 8。。 取 wv， 使 得 Ss(w',v) = 0. X 
FÉ S (u^, v) = S1(u', v) 一 252(w,v) = +8, E5 f(x,y) 为 六 元 二 阶 拟 Bent 函数 相 矛 盾 。 

易 知 


wEGF?(2) 


Hk, 20. Hk, 4x 0,1, 矛盾 。 

综 上 可 知 假设 不 成 立 ， 也 即 函 数 ho + hi + ha 二 9 必 是 仿 射 函数 。 

HRA hothitho+g 为 仿 射 函数 时 ， 由 引 理 4 可 知 ， 对 任意 的 we GF? (2), kw = 0,2,4， 
H“ k, = 4 时 ，{y|7(y) = w} PÆ GF?(2) 的 线性 子 空间 或 其 平移 。 

(充分 性 ) 即 引 理 4。 
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注 2 ”由 文献 [ 引 可 知 ，n 元 k 阶 拟 Bent 函数 的 代数 次 数 不 超 过 (” — k)/2 - 1， 这样 六 元 四 
阶 、 五 元 三 阶 拟 Bent 函数 均 为 二 次 型 ， 其 代数 标准 型 为 一 个 低 元 Bent 函数 和 一 个 仿 射 函数 之 
和 ， 就 其 本 质 而 言 与 二 元 或 四 元 Bent 函数 等 价 。 又 类 似 定理 1， 可 刻画 代数 次 数 为 3 的 五 元 一 
阶 拟 Bent 函数 的 结构 ， 从 而 对 于 变 元 个 数 不 超 过 6 的 拟 Bent 函数 ， 其 结构 实际 可 完全 确定 。 





3 拟 Bent AAM Bent 函数 的 递归 构造 


第 一 节 定 义 了 一 类 特殊 的 拟 Bent 函数 族 : 扩展 组 合 函数 族 (EBF)， 本 节 则 给 出 EBF 的 几 
种 构造 法 ， 并 结合 组 合 函数 族 (BEF)， 给 出 一 种 Bent 函数 和 拟 Bent 函数 的 递归 构造 。 

下 面 的 EBF 提升 构造 法 是 较 显然 的 。 

定理 2 设 有 限 加 法 Abel 群 M CG, |G/M| = s,s|t, M 上 存在 相对 于 子 群 U E (m, t)- 
EBF {fi|1 < i € t, 设 商 群 G/M = (yy - M,… ,ys 十 M}， 定 义 G 上 的 函数 : 对 任意 
的 ze G, h;(z) = fi4(_D)s(z)， Æx = yi (mdM), RPs =y tz, zEM,1<i<s, 1< 
j <t/so W (hi(z),--- hus (£)} € G.ETRASET U H (m,t/s)-EBF. 

下 面 的 几 个 结论 给 出 了 另外 几 种 构造 。 

引 理 5 设 有 限 加 法 Abel 群 G/U 上 存在 参数 为 (m,t) 的 覆盖 EBF {fj1 <i <th K 
中 |U|=w， 则 G 上 存在 参数 为 (um, t) 的 相对 于 子 群 U 的 EBF。 

证 明 设 x 表 示 自 然 同 态 ，G 一 G/U， 为 方便 ， 记 7(z) = z， 下 文 同 。 定 义 G 上 的 函数 对 
任意 的 z €G, hi(z) = f(z)， 由 定义 2 不 难 验证 函数 组 (has, hu) 即 为 所 求 。 

定理 3 设 有 限 加 法 Abel 群 G/U 上 存在 参数 为 (m,t) 的 覆盖 EBF， 同 时 G 上 存在 参数 
为 (wm, s) 的 相对 于 子 群 U 的 BF {hi|1 <i<s}， 则 G 上 存在 参数 为 (um,t + s) A% EBF. 

证 明 ”由 引 理 5 可 知 ， 当 G/U 上 存在 参数 为 (m,t) 的 覆盖 EBF 时 ， 则 G 中 存在 参数 为 (um, 
t) 的 相对 于 子 群 U 的 EBF {fi|1 < i < 相 。 由 定义 2 可 验证 {fi|1 <i<tU{fh|l<i< 
s) 是 G 上 参数 为 (wm,t 十 s) 的 覆盖 EBF。 

引 理 5 说 明了 商 群 上 的 覆盖 EBF 与 大 群 上 的 EBF 之 间 的 关系 ， 实 际 .上 这 是 一 种 等 价 关系 。 

引 理 6 设 {fi|1 <i <t ÆA RME Abed GEBAA (m, t) 的 相对 于 子 群 U 的 EBF,， 
对 任意 的 zl， T2 E€ G, 若 满足 zi == z2(mod U), 则 对 任意 的 5 有 fi(z1) 一 fi(z2)« 

证 明 ”由 熟知 的 反 演 公式 以 及 EBF 的 定义 可 知 


IGI- fi(z1) = $5 R60: x) = Y, Ao xe). 


xeG* XxEN+ 
由 于 zl 三 x2(modU)， 当 Xx E Ut 时 ，x(7z1) = X(zz)， 于 是 
3. Ro Xz) = Y. Ao xe) = Y, Ro. = |G|: fi(z2) , 
XENT xENL xeG* 


从 而 有 fi(zi) = fi(z2)- 

定理 4 有 限 加 法 Abel 群 G 上 存在 相对 于 子 群 U 的 (m,t)-EBF {fi|1 < i < tj, SERS 
商 群 G/U 上 存在 (m/u,t)-Biii EBF {hi |1 <i € t), 4 fi(£) = hi(z)， 其 中 |U|= uo 

证 明 (必要 性 ) 由 引 理 6 可 知 对 任意 的 zi, za € G， 当 zi = z2(modU) 时 ， 有 file) 把 
filz (1 < i < t) WERTEN G/U 上 的 函数 hi: 对 任意 的 2 €E G/U, hz) = fir). 

可 验证 函数 组 {hi |1 x à € t Æ G/U 上 参数 为 (m,t) 的 覆盖 EBF。 

(充分 性 ) 即 引 理 5。 
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注 3” 当 G 取 为 初等 2- 群 ， 且 {1/2: 所 十 1/2|1 < i < 村 都 是 布尔 函数 时 ， 上 述 结论 可 看 
成 是 文献 中 中 Bent 函数 和 部 分 Bent 函数 关系 的 推广 。 当 上 = 1 时 ， 上 述 结论 就 是 文献 [6] 中 的 
定理 4。 

定理 2、3、4 实 际 上 给 出 了 由 小 群 中 的 EBF 和 了 BE 递归 构造 大 群 上 的 EBF 或 Bent 函数 的 递 
归 算 法 ， 在 本 文 的 最 后 ， 仅 以 布尔 函数 为 例 ， 给 出 具体 应 用 。 

引 理 7 若 ! > 2, 上 > 1， 则 和 群 

Gu Ai V RE 


"PAETEREDSETHERE LET RE U B9 (217171, 2!71)- BF. 
证 明 设 


z= (z1, dii), y = (y ,Yi+t-1), filz, y) = ni(z) y + 9i(z), i=1,.… ,2t—1, 


其 中 Bi(z) 为 元 布尔 函数 ，mi(z) 为 GFI(2) 到 GE (2) 的 单 射 ， 则 fi(z, y) 为 2 十 大 2 元 t 
阶 拟 Bent 函数 。 
E; = {n(x£) : x € GF'™!(2)}, F= U Ei, 
1«i«2t-1 

车 满足 对 任意 的 i X js Bn E; =Ø, HGF'*(2N 是 G81+t(2) 中 的 一 个 GF(2) 上 
的 1 十 t+ 一 2 维 子 空间 ， 则 可 验证 {上 |1 < i < 2! 1) FJ GF?" (2) 上 相对 于 二 阶 子 群 
的 (21-1 9t-1) BF, 

定理 5 HGy = Z2t-2, H1 22, t2 m x0, WIGtuou PRESKA (27171,2170) 的 
fn EBF. 

证 明 先 不 妨 设 m = 0， 对 + 使 用 归纳 法 。t = 0 时 ，Gio 中 参数 为 (21,1) 的 覆盖 EBF 就 
是 Z2 ? Wf Bent 函数 ， 自 然 是 存在 的 。 

假设 命题 对 于 t 一 1 时 是 成 立 的 ， 即 G1:_1 中 存在 参数 为 (VH-2,2-)) HESS EBF (gi]1 < 
i 之 2:-1}。 由 引 理 5 知 ， 在 Gi,t 中 存在 相对 于 任意 二 阶 子 群 U 的 


(27517, 217! -EBF {hi(z) = (2) |1 < i < 2'71]. 


又 由 引 理 7， 在 Gue 中 存在 相对 于 也 的 (207171,2173-BF(fi]1 <i € 2*3). 

At {fi hill < i < 271} A Gie PEX (271,29) B8 8 $3 EBF (定理 3)， 故 命题 对 
于 t 时 也 是 成 立 的 。 由 归纳 法 可 知 对 于 一 般 的 t > 0, mm = 0， 命 题 成 立 。 

当 m > 1 时 ， 设 yy 为 集合 {1,… ,2m} 到 2 上 的 双 射 ， 且 


(i) = (ailzt+tD)， , Qi(21+4t+m—2))- 


若 {fi|1 <i<2t} 为 Gi 中 的 (2:+t-1,2t)- 覆 六 EBF， 由 定理 2， 对 于 1 < 7 «2:7, EU 


k=2l+t+m—2 


fj s E2l+t+m-2) = X ( lI (Zk au) ) fitG-D)2m 1,7 2218-2) 


1<i<2m k=2l+t—1 


是 Z2tttm-2 中 参数 为 (21+t-1, 2t-m) 的 覆盖 EBF。 特 别 地 ，t = m 时 ， 即 可 得 到 Bent 函数 。 

注 4 由 注 1 知 ， 群 22 上 的 有 覆盖 EBF 不仅 是 拟 Bent 函数 族 ， 又 是 Bent 互补 函数 族 ， 故 
定理 5 不 但 给 出 了 拟 Bent 函数 、EBF 和 Bent 函数 的 递归 构造 算法 ， 也 从 递归 的 角度 给 出 
了 Bent 互补 函数 族 的 一 种 构造 方法 ， 而 后 者 在 密码 学 和 通信 和 领域 中 也 具有 广泛 应 用 。 
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Constructions of Quasi-Bent Functions 
ZHANG Xi-yong!, GUO Hua?, TENG Ji-hong? 


(1- Zhengzhou Information Science and Technology Institute, PO Box 1001-745, Zhengzhou 450002; 
2- School of Computer Science & Engineering, Beihang University, Beijing 100083) 


Abstract: Qausi-Bent functions have good cryptographic properties and are employed as nonlinear 
combining functions and Hash functions in cryptography. In this paper, we firstly characterize the 
structures of quasi-Bent functions with variables not exceeding 6 by calculating Walsh spectrum of 
Boolean functions. We also introduce the concept of extended building functions (EBFs) in general 
finite Abelian groups and give some properties of this kind of functions. Using quotient group and the 
concept of building functions, we present a descending construction and a lifting construction, respec- 
tively. Thus we obtain a recursive construction of quasi-Bent functions and Bent functions by using 
the tool of EBFs. A great deal of quasi-Bent functions and Bent functions can thus be constructed. 
Using above methods, we give extended Boolean building functions with some parameters. 

Keywords: quasi-Bent function; extending building function; building functions; recursion construc- 
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